Analyste SOC Senior: Investigations & Automation SOAR

Intrinsec; Courbevoie; On-site; EUR 40,000 - 60,000; Full time

Job summary

Intrinsec recherche un analyste SOC pour renforcer une équipe d’environ quarante personnes, intervenant directement auprès des clients et traitant les incidents issus des SIEM et EDR. Vous participerez à la détection, l’investigation et la résolution des incidents de sécurité au sein de notre SOC.

Vous évoluerez dans une dynamique d’amélioration continue, avec des projets d’automatisation SOAR, formation sur Splunk, Sekoia et CrowdStrike et des possibilités d’évolution vers les pôles CERT, CTI

Qualifications

• Diplômé(e) d’une Licence ou d’un diplôme d’Ingénieur ou équivalent, spécialisation Réseau & Sécurité.
• Minimum 3 ans d’expérience dans un SOC.
• Anglais opérationnel pour projets internationaux.
• Bonne maîtrise des environnements réseau, système et applicatifs.

Responsibilities

• Traiter les incidents de sécurité remontés par les SIEM et EDR.
• Investiguer et accompagner les clients du SOC tout au long du cycle de vie d’un incident.
• Gérer les vulnérabilités et enrichir la base de connaissance interne.
• Maintenir les outils SOC et capitaliser les IoC.
• Participer à l’automatisation et à l’orchestration SOAR.
• Analyser les pièces jointes et les emails malveillants et gérer les faux positifs.

Skills

Expérience SOC 3+ ans

Anglais opérationnel

Bonne analyse des incidents

Education

Licence ou diplôme d’Ingénieur ou équivalent – Réseau & Sécurité

Tools

Splunk

CrowdStrike

Sekoia

Job description

Intrinsec recherche un analyste SOC pour renforcer une équipe d’environ quarante personnes, intervenant directement auprès des clients et traitant les incidents issus des SIEM et EDR. Vous participerez à la détection, l’investigation et la résolution des incidents de sécurité au sein de notre SOC.

Vous évoluerez dans une dynamique d’amélioration continue, avec des projets d’automatisation SOAR, formation sur Splunk, Sekoia et CrowdStrike et des possibilités d’évolution vers les pôles CERT, CTI